虛擬機環(huán)境下層次化的進程隔離管理.pdf

1、虛擬化（Virtualization）是一種將計算機的各種實體資源，如服務(wù)器、網(wǎng)絡(luò)、內(nèi)存及存儲等，予以抽象、轉(zhuǎn)換后呈現(xiàn)出來的資源管理技術(shù)。這種打破實體結(jié)構(gòu)間的不可切割的障礙，使用戶可以不受現(xiàn)有資源的架設(shè)方式，地域或物理組態(tài)所限制，更好的應(yīng)用這些資源。這種管理方式，是云計算服務(wù)得以實現(xiàn)的主要的技術(shù)之一。但虛擬化技術(shù)能使不同用戶進程運行在同一硬件平臺上的虛擬機里的特點，也給運行在虛擬機上的用戶進程的安全隔離性帶來了極大的挑戰(zhàn)。
　　本

2、文針對虛擬機環(huán)境下進程的運行安全問題，對進程資源的主要控制權(quán)進行分析，結(jié)合Xen環(huán)境中主要I/O運行原理，提出一種層次化的進程隔離管理方案（HPIS）。首先，HPIS考慮從進程運行的整個生命周期入手，引入進程空間的概念，進程空間像是一個容器，將進程以及進程運行時依賴的基本運行環(huán)境納入其中。并對進程空間主體的可信級別、進程空間數(shù)據(jù)機密性級別，進行層次化的劃分。其次，根據(jù)可信級別和機密性級別的不同層次制定進程間的安全交互規(guī)則，通過在Hype